E-Commerce

VP-ASP

VP-ASP ist eine eCommerce Warenkorb Software von Rocksalt International (Australien), die Händler für Onlineshops mit Kundenkonten, Produktkatalogen und integrierter Kasse nutzen.

Überblick

Was macht VP-ASP?

Was ist VP-ASP

VP-ASP ist eine eCommerce Warenkorb Software von Rocksalt International mit Sitz in Sydney, Australien. Sie betreibt Onlineshops mit Produktkatalogen, Kundenkonten, Auftragsverwaltung, integrierter Kasse und Backoffice. VP-ASP kann auf einem eigenen Server installiert oder in der Rocksalt Cloud gehostet werden und integriert zahlreiche Zahlungs Gateways, Versanddienstleister und Marketing Tools.

Daten und Cookies

VP-ASP setzt First Party Cookies für Sitzungsverwaltung, Warenkorb, Kunden Login, Währung und Sprache. Das Administrationsbackend nutzt ebenfalls Cookies. Optionale Module fügen eigene Cookies hinzu: Google Analytics für Reichweitenmessung, Facebook Pixel oder Google Ads für Marketing sowie Cookies integrierter Zahlungs Gateways wie PayPal, Stripe oder Eway.

DSGVO und ePrivacy Auswirkungen

Cookies für Warenkorb, Kundenanmeldung und Bestellabschluss sind streng notwendig und einwilligungsfrei. Cookies für Analyse, Werbung oder Personalisierung erfordern nach Artikel 5 Absatz 3 der ePrivacy Richtlinie eine vorherige Einwilligung. Ein VP-ASP Shop, der EU Bürger bedient, muss diese Vorgaben einhalten, auch wenn der Händler in Australien sitzt, da die DSGVO extraterritorial gilt.

Anforderungen an die Einwilligung

Setzen Sie eine CMP ein, die Analyse, Werbe und Social Tags bis zur Einwilligung blockiert. Speichern Sie jede Einwilligung mit Zeitstempel, Richtlinienversion und den gewählten Optionen. Bieten Sie eine ebenso einfache Ablehn Option und eine dauerhafte Widerrufsmöglichkeit, etwa über einen Link im Footer oder im Kundenkonto.

Datenübermittlungen

VP-ASP kann an beliebigen Standorten gehostet werden. Beim Rocksalt Cloud Hosting in Australien finden aus EU Sicht Drittlandtransfers statt, die Standardvertragsklauseln und eine Transfer Impact Assessment erfordern, da Australien keinem Angemessenheitsbeschluss unterliegt. Weitere Transfers entstehen durch US Zahlungs Gateways und Analyse Anbieter.

Praktische Compliance Schritte

Schließen Sie einen AVV mit Rocksalt International (bei Cloud Hosting) und mit jeder Zahlungs und Marketing Integration ab. Dokumentieren Sie alle Cookies, setzen Sie eine CMP ein, konfigurieren Sie granulare Einwilligungskategorien, prüfen Sie den Checkout auf ueberfluessige Tracker, legen Sie Aufbewahrungsfristen fest und veröffentlichen Sie eine klare Cookie und Datenschutzrichtlinie auf jeder Seite.

Datenschutz

VP-ASP und die DSGVO

VP-ASP ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent for non essential cookies and marketing, contract for order processing, legitimate interest for fraud prevention
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, UK GDPR, Australian Privacy Act

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfohlen, wenn ein VP-ASP Shop große Mengen an Kundenbestellungen verarbeitet, Profiling betreibt, internationale Zahlungs Gateways einbindet oder besondere Datenkategorien wie Gesundheitsprodukte führt.

Beispieltext für Ihr Banner

Unser Onlineshop verwendet notwendige Cookies für Warenkorb und Bestellabwicklung. Mit Ihrer Einwilligung nutzen wir zusätzlich Analyse und Marketing Cookies, um den Katalog und unsere Angebote zu verbessern. Sie können Ihre Auswahl jederzeit über den Cookie Link anpassen.
Cookies und Tracker

Was VP-ASP setzt und kontaktiert

Tracking-Methode
Server side sessions, first party HTTP cookies, optional integration with Google Analytics and payment processors
Serverstandort
Customer hosted (Australia or chosen hosting provider), or Rocksalt cloud option
Datenübermittlung außerhalb der EU
Depending on the chosen deployment, data may be hosted in Australia or in any country selected by the merchant. Payment gateway and analytics modules may transfer data to the United States or other regions.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
ASPSESSIONIDfirst_partySessionServer side session identifier used by the VP-ASP ASP/ASP.NET stack to maintain user state.
vp_cartfirst_party30 daysStores the unique identifier of the shopping cart so items remain available between visits.
vp_customerfirst_party30 daysIdentifies the logged in customer for account access and order history retrieval.
vp_currencyfirst_party1 yearStores the currency preference for stores supporting multi currency catalogues.
vp_adminfirst_partySessionAuthentication cookie for the VP-ASP back office administrator account.
vp_langfirst_party1 yearPersists the language preference for multilingual VP-ASP stores.

Kontaktierte Drittanbieter-Domains (4)

  • vpasp.com
  • rocksaltdigital.com.au
  • shoppingcart.vpasp.com
  • secure.eway.com.au
Fragen

Häufige Fragen zu VP-ASP

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt VP-ASP im Browser des Kunden?

VP-ASP setzt First Party Cookies für Sitzung, Warenkorb, Kunden Login, Währung und Sprache. Das Backoffice nutzt eigene Cookies. Weitere Cookies werden durch aktivierte Module hinzugefügt (Analyse, Werbung, integrierte Zahlungs Gateways).

Ist die Einwilligung der Besucher vor dem Setzen von VP-ASP Cookies erforderlich?

Streng notwendige Cookies (Sitzung, Warenkorb, Login, CSRF) erfordern keine Einwilligung. Einwilligung ist erforderlich für Analyse, Werbung, Social Plugins und jegliches nicht erforderliche Tracking, einschließlich Remarketing Cookies integrierter Zahlungs Gateways.

Welche Rechtsgrundlage gilt für Daten in einem VP-ASP Shop?

Die Bestellabwicklung stützt sich auf die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Betrugsprävention kann auf das berechtigte Interesse gestützt werden (Buchstabe f). Nicht notwendige Cookies, Marketing und Profiling beruhen auf der Einwilligung (Buchstabe a) in Verbindung mit Artikel 5 Absatz 3 ePrivacy.

Überträgt VP-ASP Daten in die USA oder nach Australien?

Ja, je nach Setup. Die Rocksalt Cloud befindet sich in Australien, und integrierte US Zahlungs Gateways oder Analyse Tools übertragen Daten in die USA. Beide Wege erfordern Standardvertragsklauseln, eine Transfer Impact Assessment sowie einen Eintrag in der Datenschutzerklärung.

Ist eine DSFA für einen VP-ASP Shop erforderlich?

Eine DSFA wird nötig bei großen Katalogen mit umfangreichem Kundenprofiling, beim Vertrieb von Gesundheits, Sporternaehrungs oder Finanzprodukten, bei Zusammenführung mehrerer Datenquellen oder bei Verarbeitung von Daten Minderjähriger oder schutzbedürftiger Gruppen.

Wie setze ich Compliance mit VP-ASP korrekt um?

Schließen Sie AVV mit allen Anbietern, führen Sie VP-ASP und seine Plugins im Verarbeitungsverzeichnis, klassifizieren Sie jeden Cookie, setzen Sie eine CMP ein, die nicht notwendige Tags bis zur Einwilligung blockiert, legen Sie Aufbewahrungsfristen fest, beschränken Sie Admin Zugänge und veröffentlichen Sie klare Richtlinien.

Welche Alternativen zu VP-ASP gibt es für europäische Händler?

Europäische Alternativen sind PrestaShop (Frankreich) selbst gehostet, Shopware (Deutschland), Sylius (Open Source, Frankreich), CCV Shop (Niederlande) und WooCommerce bei einem EU Hoster. Shopify Plus mit EU Datenresidenz wird ebenfalls erwogen, beinhaltet aber weiterhin Transfers nach Nordamerika.

Wie aktualisiere ich die Cookie Richtlinie nach Aktivierung eines neuen Moduls?

Erfassen Sie die neuen Cookies, Zweck, Speicherdauer, Empfänger und mögliche Datentransfers. Aktualisieren Sie die CMP Kategorien, blenden Sie den Banner zur erneuten Einwilligung ein, versionieren Sie die Richtlinie mit Veroeffentlichungsdatum und informieren Sie den Datenschutzbeauftragten, falls bestellt.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.